Trust Centre · AVG art. 28
Subverwerkers-register
Welke partijen werken namens Curanta met persoonsgegevens, en waarom.
Curanta deelt persoonsgegevens met de onderstaande subverwerkers om de dienst te kunnen leveren (AVG art. 28). Subverwerkers buiten de EER staan in de kolom Regio als zodanig gemarkeerd. Sommige zijn alleen betrokken als de bijbehorende functie aan staat; dat staat bij het doel. Laatste wijziging in de samenstelling: 16 oktober 2026.
| Naam | Doel | Locatie | Regio | Data | Certificeringen | Bron |
|---|---|---|---|---|---|---|
| Strato | Hosting van de Curanta-applicatie, de databases en de bestandsopslag (sinds 21-10-2026, op een eigen virtuele server), van de website curanta.nl en van de mailserver waarlangs het platform e-mail verstuurt: uitnodigingen, wachtwoordherstel, klachtafhandeling en termijnmeldingen. | Duitsland (STRATO AG, Berlijn) | EER | Alle gegevens in het platform, waaronder persoons- en gezondheidsgegevens van cliënten en gegevens van medewerkers; van uitgaande e-mail: naam en e-mailadres van de ontvanger en de inhoud van het bericht. | — | privacy → |
| Anthropic (Claude API) | Taalmodel voor de AI-functies: redeneerondersteuning bij SOEP-rapportage, samenvatting van de dienstoverdracht, zorgplandoelen en templatesuggesties, plan en rapportage in lekentaal voor het cliëntportaal, CAO-antwoorden, de kennisassistent, CV-inlezen en kandidaat-scoring. Alleen voor een organisatie die de AI-functies aan heeft staan en zelf voor Anthropic heeft gekozen; de standaard is Mistral AI. Zonder API-sleutel verlaat er niets het platform. | Verenigde Staten (api.anthropic.com) | VS | Gepseudonimiseerde promptinhoud: rapportage- en overdrachtstekst, metingen, zorgplanproblemen, CAO- en kennisvragen met passages uit organisatiedocumenten, CV-tekst. Naam, BSN, geboortedatum, adres en postcode worden vóór verzending vervangen door pseudoniemen; blijft er een treffer staan, dan wordt niet verzonden. Geen training op klantdata. | SOC 2 Type II, ISO 27001, ISO/IEC 42001 | privacy → |
| Mistral AI (la Plateforme) | Taalmodel voor dezelfde AI-functies; de standaard-aanbieder voor elke organisatie die niet zelf voor Anthropic of voor geen AI kiest. In gebruik sinds 16-10-2026: Mistral bewaart de gegevens niet en traint er niet mee. De verwerkersovereenkomst is met de voorwaarden van Mistral AI aanvaard en wordt nog juridisch getoetst. Zonder API-sleutel gebruiken die organisaties geen taalmodel (de functies vallen terug op hun vaste regels), en gaat er ook niets naar Anthropic. | EU- en EVA-landen (api.eu.mistral.ai); Mistral AI SAS, Parijs, Frankrijk | EER | Gepseudonimiseerde promptinhoud, gelijk aan die voor Anthropic: rapportage- en overdrachtstekst, metingen, zorgplanproblemen, CAO- en kennisvragen met passages uit organisatiedocumenten, CV-tekst. Naam, BSN, geboortedatum, adres en postcode worden vóór verzending vervangen door pseudoniemen; blijft er een treffer staan, dan wordt niet verzonden. | — | privacy → |
| DocuSign | Digitaal ondertekenen van documenten uit het personeelsdossier. Alleen als de koppeling Digitaal ondertekenen is ingericht. | Verenigde Staten (na.docusign.net) | VS | Het te ondertekenen document, naam en e-mailadres van de ondertekenaar. | — | privacy → |
| Mollie | Betalingsverwerking, alleen bij betalen via het platform. | Amsterdam, Nederland | EER | Naam, e-mailadres, bankgegevens (bij Mollie zelf, niet bij Curanta). | — | privacy → |
Een ondertekende verwerkersovereenkomst op uw bedrijfsnaam is op aanvraag
beschikbaar via trust@curanta.nl.
Terug naar Trust Centre.